펜타시큐리티, ‘아이사인플러스’로 금융권 내부통제 사업 활발

아이사인플러스, 금융사 내부에서 발생하는 사고 예방
하나은행 등 제1금융권 5개 은행과 저축은행 전사적 내부통제 시스템에 도입

[보안뉴스 박은주 기자] 사이버보안 전문기업 펜타시큐리티는 최근 자사 인증 플랫폼 ‘아이사인플러스(iSIGN+)’를 적용해 하나은행 내부통제 시스템 확대구축 사업을 성료했다.

▲펜타시큐리티 아이사인플러스로 금융사 내부사고 예방에 나선다[이미지=펜타시큐리티]

금융사에서 임직원의 수백억대 횡령 사건이 끊임없이 벌어지고 있다. 이에 금감원은 은행권에 금융사고 형사고발 내규 강화를 요구하고, 지난 2022년 ‘국내은행 내부통제 혁신방안’을 통해 보안 최소주의와 형식주의를 지양하고 접근통제 고도화를 통해 기존 비밀번호를 대체한 개인기기나 생체인증 등 인증보안 방식 구체화 및 강화를 지시했다. 이어 2023년에는 금융위와 함께 ‘금융회사 내부통제 제도개선 방안’을 제시, 2024년 2월에는 내부통제 기준 마련을 의무화하는 내용이 담긴 금융회사 지배구조 법률이 입법예고 됐다.

대부분 금융사 내부 사고는 ‘아이사인플러스’ 플랫폼으로 구성한 내부통제 시스템을 통해 차단 할 수 있다. 하나은행 사례를 보면 아이사인플러스가 안면인증 솔루션과 연동해 완전한 인증보안 체계를 이루며, PC와 스마트폰 모두 안면인식 및 모바일 인증을 통한 싱글사인온(SSO) 방식으로 운용돼 높은 보안성과 편의성이 함께 제공된다. 현재 아이사인플러스는 하나은행 등 제1금융권 5개 은행과 저축은행의 전사적 내부통제 시스템에 도입됐고, 제2금융권에서도 도입을 적극적으로 검토하고 있다. 여신금융협회의 ‘여신금융업권 금융사고 예방지침’에 따라 여전업계도 도입을 검토하고 있다.

펜타시큐리티 정태준 기획실장은 “지난 5년간 발생한 금융사고 피해액은 1조원을 넘기며 급증했는데, 그중 80%가량이 내부직원에 의한 사고로, 금융사 내부통제 부실을 지적하지 않을 수 없다”면서, “책무구조도 제출 등 여러 대책이 강구되고 있지만, 가장 현실적 대책은 고도의 인증보안 체계를 통해 신원이 불분명한 활동은 원천 차단하는 것으로, 어떤 위법 행위든 반드시 적발된다는 경각심 고취”라고 말했다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)